随着数据中心规模的扩大,经常会存在对多个资产同时执行相同或相似操作的情况,如果手动逐一运维不*需要占用IT运维人员大量的时间和精力,也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供批量运维功能。支持批量打开多个运维窗口,同时进行运维...
随着数据中心规模的扩大,经常会存在对多个资产同时执行相同或相似操作的情况,如果手动逐一运维不*需要占用IT运维人员大量的时间和精力,也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供批量运维功能。支持批量打开多个运维窗口,同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议,也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率,并确保了运维结果的一致性.智能运维安全管理平台SiCAP提供工单运维,满足业务临时授权需要。数据库自动化
SiCAP产品自身采用符合信创要求的国产操作系统、国产数据库、国产中间件等,且为全自主研发产品。
信创环境兼容与适配:支持国产服务器、数据库、中间件、网络及安全设备等的统一运维管理和安全审计,包括但不限于:◆基于鲲鹏、飞腾、龙芯、兆芯、海光等国产服务器◆中标麒麟、银河麒麟、红旗Linux、EulerOS等国产操作系统◆TiDB、OceanBase、达梦、openGauss、PolarDB、人大金仓、TDSQL、南大通用、神州通用、AnalyticDB等国产数据库 数据库自动化智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。
在日常运维工作中,不同角色人员负责的工作内容不同,针对重要决策,需要各个角色从不同角度评估风险、合规性和可行性,发现潜在问题,减少错误决策带来的负面影响,提高决策的整体质量。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供多级审批流控制功能。对于电子密码工单、特殊运维以及批量运维等运维类型,可针对不同的运维场景,设置多级审批流,包括各审批阶段的审批人范围、审批权限、以及审批人通知方式。企事业单位根据需求,合理分配审批权限,确保重要决策处理经过多个层级的审核与批准。通过多级审批流控制,有助于提高决策的合理性和透明度,同时严格限制权限滥用的风险.
上讯信息智能运维管理平台产品,SiCAP-OMA小功能:运维防跳转
背景:为防止内部攻击和数据泄露,企事业单位需依据权限**小化原则,明确运维人员权限范围,控制其*能访问授权的目标设备。SiCAP-OMA通过分析运维人员的运维目标设备及授权设备的进程、地址以及端口,防止运维过程中跳转访问其他未经授权的设备,确保运维操作合法可控。运维防跳转功能,控制运维目标合法性,严格限制越权操作,降低各企事业单位遭遇内部攻击和数据泄露的风险。
智能运维安全管理平台SiCAP强大的访问控制和审计功能,确保企业数据的安全性和完整性。
在IT运维管理中,运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险,通常需要进行严格的字符协议运维管控,确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)从多个方面提供字符协议运维管控。在权限管理方面,能够精细化授权,确保每个运维人员只能执行与其职责相符的操作命令;在事中控制方面,可以预先配置黑白名单命令,对危险或禁止执行的命令立即触发告警、阻断甚至中断会话,阻止潜在危害的发生;在操作审计方面,通过记录所有字符命令操作,对运维人员的每一步操作进行实时审计追踪,以便发生安全事件时进行回溯分析。字符协议运维控制,是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段,对于维护系统的安全性、合规性和可控性具有不可或缺的作用.智能运维安全管理平台SiCAP支持文件传输协议运维,包括:FTP、SFTP等。数据库自动化
智能运维安全管理平台SiCAP提供特殊运维管理流程,支持临时权限授予。数据库自动化
运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。数据库自动化